环保局内部控制基础性评价报告

一、内部工作进展情况

根据国家财政部、中国证监会等五部委联合发布的《企业内部控制基本规范》及配套指引(企业内部控制《应用指引》、《评价指引》)，以及中国证监会公告[2020]41 号对公司内控建设、实施和公司领导的相关要求，结合公司现阶段的发展状况，公司于 2020 年 5 月 28 日召开了关于公司内控工作指导与培训启动会议，并制订了下一步工作方案。截至目前，公司开展的主要工作有：

(一)高度重视，成立内控实施工作领导小组和组织机构 为确保公司内部控制体系建设有组织、有计划、扎实有效 地进行，公司成立了内控实施领导小组，负责对内控实施工作的领导、组织与协调、分解工作任务和责任。成立内部控制规范项目工作组，牵头部门为公司投资开发部。

(二)制定公司内控实施实施方案

第一步：访谈公司总经理、副总经理及各部门主任;第二步：根据访谈内容搭建公司流程框架;第三步：指导各部门专员绘制流程图和编写流程说明;第四步：搭建公司内控风险矩阵;第五步：测试流程可行性。目前公司内控流程框架已搭建完毕，根据公司内控领导小组统一部署安排，公司各个部门已开始进行流程图及流程描述的绘制和编写工作。。

(三)组织公司内控专员进行培训

为提高各部门内控专员的内控专业知识公司于2020年6月3日组织各部门内控专员参加内控培训，培训主要由深圳迪博企业风险管理技术有限公司内控专职人员对各部门专员在内控流程图绘制、绘图软件运用、流程描述的编写方面进行了培训，并规定了本周的工作任务及完成上交时间。

(四)根据工作方案制定内部控制规范详细工作计划，明确工作内容和目标根据工作方案要求精心筹划，分阶段实施。本次内控体系建设共分为以下三个阶段实施：

第一阶段 项目计划与启动。明确各部门内控专职负责人员，明确职责分工，由各部门专员主导负责绘制部门流程图和编写流程说明及风险矩阵。内控实施领导小组负责组织内控工作按要求实施，并负责组织各部门专员参加内控知识培训。

第二阶段 内控流程梳理。通过对公司内部控制关键业务流程进行梳理，了解公司管理现状，建立公司内部控制文档(流程

图、流程描述、输出文档)，识别关键业务控制，找出各个流程中的风险点，加强各风险点的管控。

第三阶段 内部控制检测与评价。通过对标监管要求及企业管理实践，编制风险控制矩阵及自查表，评价公司内部控制执行有效性;根据设计有效性和执行有效性评价结果编制内控缺陷汇总表。

目前，水电四局投资公司内控实施工作正在有序推进中。

二、下一步内控实施工作计划

第一、继续按照内部控制实施工作方案稳步推进，按计划目 标完成内部控制体系建设、整改与测评、项目总结与报告等各阶段内控实施工作任务，确保内控实施与评价工作平稳、有序、顺利进行，保证内控管理工作机制得以长效运行。

第二、深入贯彻实施公司内部控制体系，公司将制定完善的 公司相关内部控制管理制度，有助于公司进一步完善公司治理，更有效的实现公司发展战略，有助于公司进一步健全战略风险 、财务风险、运营风险、市场风险等方面的管控措施，防范各类风险，提升公司管理水平，夯实公司发展基础，为可持续发展提供强有力支持。

第三、进一步加强全员学习、培训，共同参与。通过加强宣传、培训等方式，促进公司各部门、各级员工要深刻领悟内部控制规范体系要求，更新管理理念、掌握内控方法，在全公司形成

人人学内控、人人讲内控、个个受约束的良好气氛，促进公司建立系统、规范、高效的内部控制管理机制。

三、内部控制实施体会

根据上述工作，我们总结了一些基本经验，主要有以下方面：

(一)正确认识内部控制规范实施的重要意义，明确内部控制建设工作的指导思想和工作目标;实施以全面风险管理为导向的企业内部控制规范，全面提升企业管理水平，更有效的实现公司的发展战略，实现公司发展方式转变和可持续发展。因此，规范的内部控制实施既是政府强化市场监管的有效措施，更是公司可持续发展的内生动力。全面实施企业内部控制规范，建立健全以风险管理为导向的公司内部控制体系，有助于进一步完善公司治理，健全战略风险、财务风险、合规风险、安全生产风险、环境风险等方面的管控措施，防范和化解公司内、外部的各类风险，有利于维护社会公众合法权益。实施内部控制规范的是现代公司制度落实到位的重要标志，是加强公司管理，是公司实现全面、协调、可持续发展的内生动力，是企业强化规范经营提升管理的需要，也是外部监管机构监督保障的需要。水电四局投资开发有限公司，严格执行加强内控体系建设的工作目标，以规范管理、防范风险为目标，从建立健全内部控制制度入手，根据内部控制规范的相关要求，系统梳理公司已有的内部控制程序并加以完善，着力规范业务流程，明确岗位职责，强化制约，落实责任追

究，形成公司健全有效的内部控制体系，确保公司战略目标的实现和可持续发展。

(二)管理层高度重视、全员积极参与。公司成立内部控制规范实施工作领导小组，邀请深圳迪博企业风险管理技术有限公司内控专职人员对公司内控工作进行指导和培训，同时明确牵头部门，安排专人负责此项工作，形成了以公司高管决策、协调，各业务部门为制度建设主体，职能部门协调、组织的工作机制;内控规范实施工作小组具体负责对内部控制设计、运行的监督检查，并跟踪改进情况，反馈相关信息;各部门、各建设部负责职责范围内相关业务风险管控流程的梳理，管理制度的完善、执行，内部控制自我评价以及内部控制缺陷的整改等。

(三)广泛学习内部控制规范，积极开展业务培训，营造学内控，讲内控，守规章的氛围; 2020 年5月公司高管、职能部门、建设部及各业务部门的业务人员先后参加了公司召开的内控工作指导与培训专题会议，同时公司为各部门、各建设部配备了内部控制规范权威的学习资料，要求各部门组织员工学习。通过学习和培训，更新管理理念，培育内控文化，掌握内控方法，在部门内部营造良好的开展内控氛围。

投资公司内控专员：赵云

2020年6月4日